|
|
|||||||||||||||||||
|
|||||||||||||||||||
|
|
|||||||||||||||||||
 |
|
Новости CForum.ru02.11. [Маркетинг] 09.01. [Маркетинг] 09.01. [Маркетинг] 28.02. [Маркетинг] 01.10. [Бизнес] 24.04. [Бизнес] 13.10. [Бизнес] 06.10. [Бизнес] 18.09. [Бизнес] 24.08. [Бизнес] Мобильные телефоны на MForum.ru17.05. [ 17.05. [ 16.05. [
| |
Как избавиться от навязчивого баннера, требующего отправить SMSТему создал(а): Сеньор Тыква
В ответном SMS обещают прислать код для снятия этого "проклятия". Не верьте. Действуйте, как описано здесь. Главное правило – не отправляйте SMS! И по каждому такому случаю надо жаловаться операторам сотовой связи, указывая короткие номера и коды, по которым мошенники получают деньги. Только так можно усложнить хакерам жизнь, и соответственно усмирить их пыл. Подробная инструкция по удалению баннеров-вымогателей, а также по восстановлению функциональности системы после удаления баннеров, обновлена 01.03.2010: () Сводная таблица ответных кодов на различные баннеры (вирусы), обновлена 08.03.2010: () Инструкция и таблица составлены на основе всех страниц данного форума, спасибо zaruta и passerby. Если в таблице есть ваш вариант, но он не подошел, пишите сообщение в форум. Пошаговая инструкция по разблокировке выхода на любимые сайты интернета (Windows XP, Vista, 7), обновлена 04.09.2010: () (спасибо zaruta) 10 способов избавления от баннера, блокирующего сайты ВКонтакте, Одноклассники и др., обновлена 23.09.2010: () (спасибо zaruta) Подробная инструкция, как удалить баннер, который просит пополнить счет абонента, с помощью LIVE CD или ERD COMMANDER, обновлена 17.09.2010: () (спасибо time, zaruta) Полезные ссылки:
Метод борьбы от ox1227: - здесь качайте Process Explorer.Запустите его и сразу переместите туда, где его не будет закрывать баннер. Когда появится баннер, найдите в списке explorer.exe, нажмите на нем правой кнопкой и выберите properties, затем Threads, появится окно со списком dll-файлов, используемых им. Либо ищите в инете по их названиям то для чего они нужны, либо методом тыка завершайте их, нажимая кнопку "Kill". Там же смотрим, где этот файл находится, затем удаляем его на винчестере. См. также тему: Также многих волнует: Фильтр: показаны только сообщения от Gas 9000 27.04.2010 18:40 От: Gas 9000  прошу вас помогите у меня банер на рабочем столе висит, требует смс с текстом 38527524 на номер 8353 прошу помогите, заранее спасибо 27.04.2010 19:06 От: Gas 9000 Пробуй коды: 19282736, 47143421, 86575231 эти коды ни в какую непомогают 27.04.2010 19:30 От: Gas 9000 Должно быть только C:\Windows\sustem32\userinit.exe а с остальными что делать? 27.04.2010 20:15 От: Gas 9000 А какие записи ещё присутствуют? (По умолчанию) REG_SZ (значение не присвоено) allocatecdroms REG_SZ 0 allocatedasd REG_SZ 0 allocatefloppies REG_SZ 0 AllowMultipleTSSession REG_DWORD 0x00000001 (1) AltDefaultDomaineName REG_SZ MICROSOF-3948D0 AltDefaultUserName REG_SZ Admin AutoRestartShell REG_DWORD 0x00000001 (1) Background REG_SZ 0 0 0 cachedlogonscount REG_SZ 10 DebugSerwerCommand REG_SZ no DefaultDomainName REG_SZ MICROSOF-3948D0 DefaultUserName REG_SZ Admin forceunlockogon REG_DWORD 0x00000000 (0) HibernationPreviouslyEnabled REG_DWORD 0x00000001 (1) LegalNoticeCaption REG_SZ LegalNoticeText REG_SZ LogonType REG_DWORD 0x00000001 (1) passwordexpirywarnung REG_DWORD 0x0000000e (14) PowerdownAfterShutdown REG_SZ 0 ReportBootOk REG_SZ 1 scremoveoptions REG_SZ 0 SFCDisable REG_DWORD 0x00000000 (0) SfcQuota REG_DWORD 0xffffffff (4294967295) Shell REG_SZ Explorer.exe ShowLogonOptions REG_DWORD 0x00000000 (0) ShutdownWithoutLogon REG_SZ 0 System REG_SZ UIHost REG_EXPAND_SZ logonui.exe Userinit REG_SZ C:\WINDOWS\system32\userinit.exe VmApplet REG_SZ rundll32 shell32, Control_RunDLL "sysdm.cpl" WinStationsDisabled REG_SZ 0 27.04.2010 20:15 От: Gas 9000 А какие записи ещё присутствуют? (По умолчанию) REG_SZ (значение не присвоено) allocatecdroms REG_SZ 0 allocatedasd REG_SZ 0 allocatefloppies REG_SZ 0 AllowMultipleTSSession REG_DWORD 0x00000001 (1) AltDefaultDomaineName REG_SZ MICROSOF-3948D0 AltDefaultUserName REG_SZ Admin AutoRestartShell REG_DWORD 0x00000001 (1) Background REG_SZ 0 0 0 cachedlogonscount REG_SZ 10 DebugSerwerCommand REG_SZ no DefaultDomainName REG_SZ MICROSOF-3948D0 DefaultUserName REG_SZ Admin forceunlockogon REG_DWORD 0x00000000 (0) HibernationPreviouslyEnabled REG_DWORD 0x00000001 (1) LegalNoticeCaption REG_SZ LegalNoticeText REG_SZ LogonType REG_DWORD 0x00000001 (1) passwordexpirywarnung REG_DWORD 0x0000000e (14) PowerdownAfterShutdown REG_SZ 0 ReportBootOk REG_SZ 1 scremoveoptions REG_SZ 0 SFCDisable REG_DWORD 0x00000000 (0) SfcQuota REG_DWORD 0xffffffff (4294967295) Shell REG_SZ Explorer.exe ShowLogonOptions REG_DWORD 0x00000000 (0) ShutdownWithoutLogon REG_SZ 0 System REG_SZ UIHost REG_EXPAND_SZ logonui.exe Userinit REG_SZ C:\WINDOWS\system32\userinit.exe VmApplet REG_SZ rundll32 shell32, Control_RunDLL "sysdm.cpl" WinStationsDisabled REG_SZ 0 Complete in 11 ms, lookup=1 ms, find=10 ms
|
|
||
|
